Olá, equipe de Fraude e Compliance 🐟
As sardinhas se movem bem rápido, e o nosso time de produto também. No último trimestre, lançamos mais de 25 funcionalidades em produção. Aqui vão alguns destaques 👇
Inteligência de Dispositivos e Biometria Comportamental
Melhorias na detecção de bots. Nossa solução de detecção de bots agora consegue identificar mais de 15 ferramentas comumente usadas em ataques de bots, como Selenium, BlueStacks e cURL. Também conseguimos detectar proxies residenciais com alto grau de precisão, o que é considerado uma das ferramentas essenciais para lançar esses ataques distribuídos.
Além da nossa detecção de bots maliciosos, criamos um extenso banco de dados com mais de 70 web crawlers para diferenciar entre bots ruins e bots legítimos. Nossa solução consegue até identificar quando um bot malicioso está usando esses crawlers como disfarce para burlar as verificações.
Detecção de deepfake: Aprimoramos nossos recursos de detecção de emuladores móveis para identificar fraudadores que falsificam suas transmissões de webcam durante a verificação de documentos ou testes de prova de vida por selfie.
Prevenção de fraudes
Correspondência entre cartão e nome: Valide se um cartão de crédito ou débito pertence ao usuário em cujo nome ele está registrado. Atualmente disponível nos EUA, Canadá e Reino Unido, esse recurso é fundamental para comerciantes que lidam com checkouts de convidados, combatem ataques de carding e evitam sequestro de contas e fraudes familiares. Se você tiver interesse em usar essa solução, entre em contato com seu gerente de conta ou escreva para sales@sardine.ai.
- Checkout como convidado: Se você oferece pagamento apenas por número de telefone (ou seja, sem que o usuário esteja logado), o cartão usado para processar o pagamento pode ser validado em relação a esse número de telefone.
- Ataques de carding:Para qualquer adição de cartão a contas recém-criadas, os sinais de correspondência de cartão podem ser usados para proteger contra o uso de números de cartão não autorizados
- Tomadas de conta de contas: Para contas existentes que utilizam novos cartões, divergências entre os cartões adicionados e os dados já cadastrados na conta podem ser indicativos de tomadas de conta de contas.
- Fraude familiar: Esses sinais podem ser usados para evitar o uso acidental ou não autorizado de cartões por membros da família, como crianças ou cônjuges.
Pontuação de risco de comerciantes. Avalie o nível de risco de comerciantes e anunciantes usando nossa API de consulta empresarial, que fornece dados abrangentes, incluindo razão social da empresa, estrutura societária, informações de contato, categoria do comerciante, tags da página inicial, pontuação de risco do domínio comercial, links de mídias sociais, sentimento dos clientes, média mensal de passadas de cartão, receita de cartões, software do terminal de pagamento e localização. Se você tiver interesse em usar essa solução, entre em contato com seu gerente de conta ou escreva para sales@sardine.ai.
Motor de Risco
Novas regras e operações lógicas: Os usuários agora podem alterar a ordem de execução das regras diretamente na página Regras. Isso é útil se você tiver uma regra cuja lógica de entrada dependa da saída de outra regra, ou do nível geral de risco da sessão, permitindo que o usuário mova a regra dependente para uma posição inferior na ordem de execução para obter resultados mais precisos.
Suspender/Adiar alertas: Estamos em fase beta testando a capacidade de adiar alertas por um período específico quando uma regra é acionada por um cliente que já foi previamente analisado e liberado. Este recurso inclui as seguintes funcionalidades:
- Acionamentos automáticos: O sistema identifica automaticamente quando um cliente aciona uma regra para a qual ele já foi previamente analisado e liberado. Ao ser detectado, o período de resfriamento é iniciado, interrompendo temporariamente novos alertas pela duração especificada.
- Tomada de decisão aprimorada: Durante o período de resfriamento, o sistema continua monitorando as transações e atividades do cliente. Se qualquer novo comportamento suspeito for detectado durante esse período, alertas são gerados para revisão imediata, permitindo uma intervenção rápida quando necessário.
- Parâmetros configuráveis: Configure a duração e a fila em que o período de pausa/suspensão será aplicado. Isso garante que o recurso possa ser adaptado para atender aos requisitos específicos e ao apetite de risco de cada instituição.
Se você tiver interesse em se tornar um parceiro de design para esta solução, entre em contato com seu gerente de conta ou escreva para sales@sardine.ai.
Melhorias adicionais no mecanismo de risco:
- Desenvolvemos uma técnica de fingerprinting para detectar usuários de Linux que se passam por OS/Windows.
- Agora você pode acessar um gráfico que mostra a importância das variáveis após a execução de um modelo.
Ferramentas de investigação
Interface do painel aprimorada: Com base no feedback dos usuários, atualizamos a interface do nosso painel para melhorar a navegação e estamos testando uma visualização em linha do tempo para ajudar investigadores a acompanhar, em ordem cronológica, os eventos na conta de um cliente.
Os usuários também podem explorar seus dados sem precisar especificar um ponto de dados.
E adicionámos uma visualização em linha do tempo para permitir que os investigadores vejam todos os eventos que ocorreram na conta do cliente em ordem cronológica e tomem medidas em relação a eles.
Automação da gestão de disputas: A Sardine agora pode gerenciar chargebacks e enviar comprovações (em conformidade com o Compelling Evidence 3.0) em seu nome para tornar o processo mais eficiente e menos trabalhoso. Você pode visualizar facilmente todos os seus chargebacks, configurar modelos para disputas e gerar um pacote de comprovações completo com um único clique.
Conformidade
Verificação Empresarial
Reunimos todos os detalhes comerciais que o cliente forneceu em uma página de detalhes da empresa. Agora, os clientes podem passar mais tempo dentro do Sardine e não precisam ir para nenhuma outra plataforma, tornando tudo mais eficiente.
Monitoramento de Transações
Lotes de transações de emissão de cartões (rotinas). Adicionamos a capacidade de criar monitoramento em lote de transações de emissão. As rotinas são um recurso avançado de análise retroativa e agregação, projetado para complementar as novas agregações em tempo real e a execução de regras da Sardine com a capacidade de executar verificações assíncronas. Esses jobs em lote utilizam uma interface de consulta semelhante a SQL e podem ser agendados para execução única ou recorrente, a fim de atender a casos de uso comuns de AML, como fracionamento de transações (structuring). Quando uma Rotina é acionada ou gera um “hit” em uma transação, o resultado é que você pode enviar essa transação para uma fila, que você define na interface ao criar a Rotina.
Rotinas de Componentes Conectados.A rotina de componentes conectados é uma solução ideal para analistas de Fraude e Compliance que buscam identificar grandes grupos de usuários interconectados. Esse recurso permite revisar usuários conectados, visualizar suas conexões, o grafo de rede mais amplo e tomar decisões com base nos achados de uma investigação.
Mapeamento de Códigos de Motivo de Triagem de Cripto. Foi adicionada maior granularidade aos códigos de motivo de triagem de carteiras TRM. Anteriormente, alguns dos nossos códigos de motivo eram agrupados (por exemplo, golpe, golpe de ICO, esquema de pirâmide, etc.). Agora, todos eles são separados – os códigos legados foram mantidos para que os clientes não precisassem alterar as regras do seu lado – mas os clientes agora podem ajustar regras e monitoramento com base nessa granularidade.
Gerenciamento de Casos
Permissões de casos:Imagine permissões como no Google Sheets ou no Docs. Um sistema em que os proprietários de um caso podem convidar outras pessoas para acessá‑lo, especificando o nome de usuário por meio de um link compartilhável. A funcionalidade atual concede acesso de leitura e edição aos usuários.
Carregamento de arquivos.Dentro de um caso, introduzimos um widget de Carregamento de Arquivos no Gerenciamento de Casos que permite aos clientes enviar arquivos/documentos/imagens relevantes para um caso. Isso também está disponível em relatórios de atividades.
Gestão de alertas: Atualizámos a nossa gestão de alertas (filas), que inclui uma série de novas funcionalidades e melhorias, incluindo:
- Alertas em grupo: Desenvolvemos a capacidade de agrupar alertas por entidades, começando pelos clientes, para tornar a análise de um alerta mais simples e eficiente.
- Alertas por nível de risco da sessão: Agora você também pode gerar alertas com base no nível de risco de uma sessão
Relatórios de Atividades - Registro de SAR
Download de Geração de SAR. Este recurso amplia nossa capacidade de Relatórios de Atividade para pré-preencher SARs/UARs com dados da Sardine, permitindo reduzir o tempo gasto no preenchimento de relatórios de atividade. Ele também permite que você faça upload de imagens nas narrativas e baixe o SAR em PDF ou DOC.
Modelagem e geração de relatórios de CTR. Também desenvolvemos a capacidade de criar o CTR usando o mecanismo de modelos da Sardine.